Hei, jeg har relativt bra nett på skolen, men mye (Netflix) er blokkert. En venn av meg har 150/150 linje hjemme, og en heftig stasjonær som er på nesten 24/7.

Hvordan kan vi få rutet trafikken vår på skolen gjennom hjemmenettverket hans for å komme oss rundt blokkeringen? Jeg abonnerer på NordVPN, men det er umulig å koble seg til den på skolenettet fordi selve tilkoblingen er blokkert. Står altså bare "tilkobler...".

(Kan nevne at vi har Admin rettigheter på skole-pcene, så det er null problem)

Takker på forhånd

Du kan settje opp t.d. OpenVPN eller IPsec på PCen han har, og kople deg til den frå skulen. Det forutset rett nok at dei tillet utgåande trafikk av høveleg type. Av tekniske årsaker er UDP å foretrekke for VPN, sjølv om det funker over TCP. UDP er veldig ofte blokkert...

Sett opp en maskin hos kompisen din og bruk den som vpn-server. F.eks. som en virtuell maskin kjørende på den stasjonære pc-en hans (Windows 10 har f.eks Hyper-V som fungerer finfint til formålet).

Det finnes masse guider for å sette opp vpn-servere. Her er et eks. på oppsett av OpenVPN og Ubuntu: https://www.digitalocean.com/communi...n-ubuntu-16-04

Ser det dere skriver, men jeg har lite peiling på alt imellom Linux og server-oppsett. Vet egentlig ikke hvordan jeg skal formulere det jeg ser etter, hva kan jeg google for å finne frem?

Du trenger ikke Google - guiden som var lenket i forrige post viser det du trenger, steg for steg. Når det gjelder Virtualbox osv, kan du se her: http://www.htpcbeginner.com/install-...ox-on-windows/

Den guiden fra Digital Ocean virker forferdelig lang bare, finnes det en enklere metode jeg bør vite om (derfor jeg spurte om google) før jeg drar til han? Eller er OpenVPN gjennom Ubuntu server det beste alternativet?

VPN er ikkje heilt rett fram å sette opp; det krev konfigurasjon av ruting og nettverksadaptere, og oppsett av sjølv vpn-tenesta. Så det finst relativt få snarvegar.

Da er vel et alternativ å kjøpe en billig server i utlandet som har mulighet for openvpn server "out-of-box" ? Da vil du jo slippe å tenke på å åpne porter på fyren sitt nettverk. Men uansett vil jeg anbefale deg å sette det opp selv, gjorde det for ikke lenge siden på en vps. Ganske enkelt i grunn hvis du ikke støter på ukjente feilkoder.

Du er ikke nød til å bruke Linux, selv om det er foretrukket.

Her er generell og forenklet step-by-step guide for oppsett av VPN.

1. Last ned og install en VPN server.
2. Opprett konfigurasjons fil for VPN server.
3. Opprett CA (Certificate Authority ) sertifikat og nøkkel-par.
4. Opprett Server sertifikat og nøkkel-par, signer Server sertifikatet med CA nøkkelen.
5. Restart VPN serveren slik at den nye konfigurasjonen og sertifikatene blir tatt i bruk.
6. Opprett klient konfigurasjonsfil (Du kan bruke samme filen på alle klientene)
7. Opprett klient sertifikat og nøkkel-par (Dette må gjøres for hver klient som skal koble seg til).
8. Signer klient sertifikatet med CA nøkkel.
9. Installer VPN klienter på de maskinene som skal koble seg til.
10. Kopier konfigurasjons fil, CA sertifikat, klient sertifikat, klient nøkkel-par over på klienten.
11. Restart VPN klienten og trykk koble til.
12. Profitt!

(Håper jeg husket å få med alt).

Dette er en generell guide, så du må finne en guide som passer programvaren du velger å bruke. Jeg vil anbefale deg å bruke OpenVPN.

Som Vidarlo sier så kan det være en del problemer med UDP og blokkeringer, jeg personlig har to virtuelle VPN servere kjørende på samme maskin, en som bruker UDP port 1194 som jeg bruker til daglig og en VPN på TCP port 443 som jeg bruker når jeg sitter på begrensett nettverk. Hovedsakelig brukes denne når jeg er ute å flyr, da alle flyselskapene jeg har flydd med ønsker å blokkere alt uten om HTTP (TCP port 80) og HTTPS (TCP port 443).

Det er en stor fordel å bruke TCP port 443 med tanke på blokkering, da det er vanskelig og ofte umulig å skille mellom HTTPS og annen SSL/TLS trafikk over TCP port 443.

Problemet med de fleste VPN leverandørene (som jeg værtfall har vært i kontakt med) er at de kjører VPN trafikken over andre porter enn TCP 443 (som så å si alltid er åpen).

Fulgte guiden som ble linket, og det gikk for det meste bra. Men når jeg kom til dette steget var jeg såpass tett at jeg rett og slett skrev "server_IP_address". Når jeg etterhvert innså hvorfor det ikke gikk å koble seg til, endret jeg .ovpn filene manuelt på klientene og skrev inn 10.8.0.1.

Problemet forble at det ikke gikk an å koble seg til, kommer ikke helt på feilmeldingen men jeg skal si ifra hva det var neste gang jeg prøver.

Må jeg gå gjennom hele oppsettet igjen, eller holder det med å endre på de eksisterende filene? Isåfall, hvilke filer? Kan jeg også bytte til TCP 443 bare ved å endre på filene?

Takker for alle svar

Altså er det den eksterne IP adressen (ipchicken.com osv.) etterfulgt med subnet mask?

Og hvis jeg skal port forwarde port 1194 UDP, peker jeg den da til den lokale IP adressen til selve datamaskinen jeg kjører Ubuntu virtuelt på (Windows), eller IP adressen til selve Ubunutu (ifconfig -> ivp4 adressen)?